Um chip LTE leu 24 palavras de recuperação e levou à descoberta de um suposto roubo de criptomoedas no valor de 86 milhões de dólares. A Ledger confirmou que os dispositivos distribuídos pela CryptoBilis tinham esse chip instalado. Durante a inicialização, ele lia diretamente as palavras de recuperação exibidas no ecrã, sem que o Secure Element ou o firmware fossem tocados. Na Alemanha, a MediaMarket Saturn já suspendeu as vendas depois de clientes descobrirem que os dispositivos de assinatura tinham sido adulterados.

A Ledger pediu aos distribuidores do Sudeste Asiático e de Hong Kong que retirassem os produtos do mercado, enquanto uma equipa de investigação apura em que etapa ocorreu a adulteração. Danny Sanders, diretor comercial da Trezor, optou por outra abordagem: a partir de 1 de janeiro de 2027, vai eliminar diretamente um grupo de distribuidores autorizados, numa medida que descreveu como preventiva. Uma empresa suspende as vendas e depois investiga; a outra corta os canais de distribuição antes de conversar.

O modelo de segurança da autocustódia sempre depositou a confiança no dispositivo físico, mas o equipamento passa por várias mãos entre a fábrica e o utilizador. O Secure Element protege contra ataques remotos, mas não impede que alguém coloque um chip na caixa. Então, a quem cabe a responsabilidade: aos distribuidores ou às marcas que expandem tanto a sua rede de distribuição? $BTC